AIがFirefoxに271件の脆弱性を発見：Claude Mythosが変える攻防の均衡

2026年4月、AIスタートアップAnthropicが開発した新型AIモデル「Claude Mythos（クロード・ミトス）」が、ウェブブラウザFirefoxに271件もの脆弱性（ソフトウェアの欠陥や設計ミスのこと。攻撃者に悪用されると、個人情報の盗難やシステムの乗っ取りにつながる）を発見したと報告されました。これまで人間の専門家が見落としてきた欠陥を、AIが驚異的なスピードで発掘できることが実証されたかたちです。Microsoftはさっそくこの技術を自社のソフトウェア開発プロセスに組み込むと発表しており、AIによるセキュリティの在り方が根本から変わりつつあります。日本国内でもFirefoxやWindowsを使う方は多く、この変化は決して対岸の火事ではありません。

何が起きたのか？

Anthropicが2026年4月7日に公表した「Claude Mythos Preview」（以下、Mythos）は、同社がこれまでにリリースした中でも特にサイバーセキュリティ分野に特化した能力を持つAIモデルです。一般には公開されておらず、Firefoxの開発元であるMozillaを含む一部の組織にのみ提供されています。

MozillaがMythosを使って自社ブラウザのコードを解析したところ、Firefox 148に271件の脆弱性が見つかりました。セキュリティ企業Beauceron SecurityのDavid Shipley氏は「Mythosが発見したものは、熟練した人間の研究者でも見つけられたはずのもの。AIだけが見つけられる特別なバグが存在するわけではない。ただ、これまで見逃されてきた大量の問題をAIが拾い上げた」と述べています。発見されたすべての脆弱性は、同週リリースされたFirefox 150で修正済みとなっています。

さらにMicrosoftは、Mythosを自社の「Security Development Lifecycle（SDL）」（セキュリティを考慮してソフトウェアを開発するための社内プロセス・基準のこと）に統合する計画を明らかにしました。WindowsやOfficeなど何億人もが使うソフトウェアの開発段階でAIが脆弱性をチェックすることになります。これは攻撃側だけでなく、防御側にとってもAIが欠かせないツールになるという、セキュリティ業界の大きな転換点を示しています。

一方でAnthropicは、Mythosが悪用されるリスクにも向き合っています。報道によれば、同社は現在Mythosの不正利用に関する調査を行っているとされており、強力な能力を持つAIを「誰に・どこまで」開放するかという課題が浮き彫りになっています。

あなたへの影響は？

「AIが脆弱性を見つけた」と聞いても、自分には関係ないと思う方もいるかもしれません。しかし、この話には二つの側面があります。

まず良い面です。MozillaやMicrosoftのような大企業がAIを使って脆弱性を早期に発見・修正するようになれば、私たちが毎日使うFirefoxやWindowsの安全性は高まります。実際、今回の271件の脆弱性はすでにFirefox 150で修正されました。ブラウザを最新版に保つだけで、こうした脅威から身を守れます。

次にリスクの面です。Mythosのような高性能AIが「善意の研究者」だけでなく、攻撃者の手に渡った場合、脆弱性を見つけてから実際に悪用する「攻撃ツール」を作り上げるまでの時間が劇的に短縮されます。これまでは脆弱性が公表されてから攻撃コードが登場するまで数週間かかるケースもありましたが、AIを使えばその時間が数時間〜数日に縮まる可能性があります。セキュリティの世界では、修正パッチが出てから適用するまでの「空白期間」が狙われます。

日本でも2021年に複数の国内企業がVPN製品の脆弱性を突かれてシステムに侵入される被害が相次いだことは記憶に新しいでしょう。あのときも「パッチは出ていたが適用が遅れた」ことが被害を拡大させた一因でした。AIが攻撃の高速化を後押しする時代には、ソフトウェアのアップデートをより素早く行うことが、私たち個人にとっても重要な自衛手段になります。

また、AnthropicはAIが加速させる脆弱性の「大量発見時代」に対応するため、EPSS（Exploit Prediction Scoring System）（「この脆弱性が実際に攻撃に悪用される確率」を数値化する仕組み。セキュリティ担当者が対応の優先順位をつけるために活用される）の活用を推奨しています。企業のセキュリティ担当者にとっては参考になる指針ですが、個人ユーザーにとっての実践的な意味は「とにかくアップデートを怠らない」という一点に集約されます。

今すぐできる対策

• Firefoxを最新版（150以降）に更新する
  Firefoxの右上のメニュー（三本線のアイコン）→「ヘルプ」→「Firefoxについて」を開くと、自動的に最新版のチェックが始まります。バージョン148以前を使っている方は即時アップデートを。
• Windowsの自動更新を必ず有効にしておく
  「設定」→「Windows Update」→「詳細オプション」を開き、「更新プログラムを自動的にダウンロードしてインストールする」がオンになっているか確認しましょう。MicrosoftがAIを使って発見・修正した脆弱性は、このアップデート経由で配信されます。
• スマートフォンのアプリ・OSも定期的にアップデートする
  iPhoneなら「設定」→「一般」→「ソフトウェア・アップデート」、Androidなら「設定」→「システム」→「ソフトウェア更新」から確認できます。月に一度のチェックを習慣にしましょう。
• 使っていないブラウザや古いアプリを削除する
  更新されずに放置されたソフトウェアは脆弱性の温床になります。使っていないアプリは思い切ってアンインストールを。
• パスワードは使い回しを避け、二要素認証を設定する
  二要素認証（パスワードに加えて、スマートフォンに届く確認コードなど「もう一つの認証」を求めることで、不正ログインを防ぐ仕組み）を主要なサービスに設定しておくと、万一パスワードが漏れても被害を食い止めやすくなります。

まとめ

AnthropicのAIモデル「Mythos」がFirefoxに271件の脆弱性を発見したことは、AIが防御と攻撃の双方を加速させる新時代の幕開けを象徴しています。MozillaはFirefox 150で全件を修正済みであり、Microsoftも自社製品の開発にAIを取り入れる方針を打ち出しましたが、同じ技術が悪用されるリスクも無視できません。私たちにできる最善の備えは、日頃から使うソフトウェアを最新の状態に保ち続けること——その習慣こそが、AIが塗り替えるセキュリティの荒波を乗り越える最大の盾になります。

📚 参考・引用情報

じゅげむ360

SecInfo編集部Admin

Cyber Security Consultant (CISSP) 小規模組織のIT担当者と個人向けにサイバーセキュリティ情報を発信しています。わかりやすく・すぐ使えることをモットーに